Zeek v8.0.9 多协议分析器漏洞修复公告

漏洞概述 Zeek v8.0.9 版本修复了多个安全漏洞，主要涉及 DoS（拒绝服务）风险和潜在崩溃问题。这些漏洞存在于 NVT、Rlogin、RSH、WebSocket、Finger、Kerberos、RDP、IP、Gnutella、ICMPv6、SSH、HTTP、序列化代码、ASN.1、DNS、DTLS、FTP、GenEve、IP、NetBIOS、Null、RFB、SMB、VXLAN、Ident、pcapng、NTP、RDP、HTTP Content-Range、GENEVE 和 VXLAN 等分析器中。 影响范围 NVT、Rlogin、RSH 分析器：未受限制的状态增长可能导致 DoS 风险。 WebSocket 分析器：特殊构造的 WebSocket 负载可能导致内存耗尽和崩溃。 Finger 分析器：特殊构造的 Finger 数据包可能导致内存耗尽和崩溃。 Kerberos 分析器：特殊构造的 Kerberos 数据包可能导致无效状态和崩溃。 RDP 分析器：特殊构造的 RDP 数据包可能导致内存耗尽和崩溃。 IP 分析器：特殊构造的 IP 数据包可能导致读取超出数据包末尾，引发崩溃。 Gnutella 分析器：特殊构造的 Gnutella 数据包可能导致内存累积和崩溃。 ICMPv6 分析器：特殊构造的 ICMPv6 数据包可能导致跳过部分数据包，引发 DoS 风险。 SSH 分析器：特殊构造的 SSH 数据包可能导致抛出 BinPAC 异常，引发 DoS 风险。 HTTP 分析器：Content-Length、Transfer-Encoding 和 Expect 头部的异常可能导致 DoS 风险。 序列化代码：与 Broker 和 ZeroMQ 相关的序列化代码可能导致崩溃。 ASN.1、DNS、DTLS、FTP、GenEve、IP、NetBIOS、Null、RFB、SMB、VXLAN 分析器：有符号位偏移问题可能导致崩溃。 Ident 分析器：解析端口信息时存在潜在有符号溢出。 pcapng 数据包源：处理空选项块时存在空指针解引用问题。 NTP 分析器：解析扩展字段时存在潜在整数溢出。 RDP 分析器：某些协议字段未限制最大值，可能导致无界缓冲。 HTTP Content-Range 处理：未限制最大值，可能导致整数溢出。 GENEVE 和 VXLAN 分析器：解析内部数据包时存在空指针解引用问题。 修复方案 NVT、Rlogin、RSH 分析器：增加长度检查，防止未受限制的状态增长。 WebSocket 分析器：限制帧大小，防止内存耗尽。 Finger 分析器：限制最大行长度，防止内存耗尽。 Kerberos 分析器：增加状态检查，防止无效状态。 RDP 分析器：增加 脚本常量，限制待处理调用数量。 IP 分析器：修改 事件，防止读取超出数据包末尾。 Gnutella 分析器：禁用 Gnutella 分析器，增加 和 脚本常量。 ICMPv6 分析器：增加长度检查，防止跳过部分数据包。 SSH 分析器：增加 和 脚本常量，限制数据包和字符串大小。 HTTP 分析器：增加有效性检查，防止 Content-Length、Transfer-Encoding 和 Expect 头部的异常。 序列化代码：增加消息格式有效性和长度检查，防止崩溃。 ASN.1、DNS、DTLS、FTP、GenEve、IP、NetBIOS、Null、RFB、SMB、VXLAN 分析器：修复有符号位偏移问题。 Ident 分析器：修复解析端口信息时的有符号溢出。 pcapng 数据包源：修复空指针解引用问题。 NTP 分析器：增加长度检查，防止整数溢出。 RDP 分析器：限制协议字段的最大值，防止无界缓冲。 HTTP Content-Range 处理：限制最大值，防止整数溢出。 GENEVE 和 VXLAN 分析器：修复空指针解引用问题。 POC 代码或利用代码 页面中未包含具体的 POC 代码或利用代码。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Zeek v8.0.9 多协议分析器漏洞修复公告

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Zeek v8.0.9 多协议分析器漏洞修复公告

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！